Arhivsko besedilo — ne velja več. Politika zasebnosti, brez oznake različice; objavljeno ob izgradnji spletnega mesta 3. 9. 2026, do 3. 9. 2026 (izgradnja 6cfebb58e).

Veljavno besedilo: moj-racun.si/politika-zasebnosti · vse arhivske različice

Politika zasebnosti

1. Upravljavec podatkov

Upravljavec osebnih podatkov je Davor Pečnik s.p., ki upravlja spletno aplikacijo Moj račun (moj-racun.si).

Za vsa vprašanja v zvezi z varstvom osebnih podatkov nas lahko kontaktirate na: [email protected]. Pooblaščene osebe za varstvo podatkov (DPO) nismo imenovali, ker za to niso izpolnjeni zakonski pogoji.

2. Zbiranje podatkov

Ob registraciji in uporabi storitve zbiramo naslednje podatke:

3. Pravna podlaga za obdelavo

Vaše podatke obdelujemo na naslednjih pravnih podlagah (člen 6 GDPR):

4. Namen uporabe podatkov

Vaše podatke uporabljamo izključno za:

5. Obdelovalci in tretje osebe

Za zagotavljanje storitve uporabljamo spodaj navedene ponudnike. Z vsemi so sklenjeni ustrezni dogovori o obdelavi podatkov po 28. členu GDPR.

Seznam je razdeljen na dva dela. Naši obdelovalci obdelujejo podatke, katerih upravljavec smo mi (vaš uporabniški račun, plačila, analitika). Podobdelovalci pa obdelujejo podatke, katerih upravljavec ste vi — torej podatke vaših strank, ki jih vnesete v aplikacijo; zanje veljajo dodatna pravila iz Pogodbe o obdelavi osebnih podatkov, vključno z obveznostjo, da vas o vsakem novem podobdelovalcu obvestimo vnaprej.

Naši obdelovalci

Podobdelovalci — obdelujejo podatke vaših strank

Gostovanje vaše spletne strani. Kadar naročite enega od spletnih paketov, vašo spletno stran gostimo na svojem strežniku (AWS, EU regija). Pri tem obdelujemo podatke obiskovalcev vaše strani — naslov IP in dnevniške zapise strežnika, pri kontaktnem obrazcu pa tudi podatke, ki jih obiskovalec vpiše. Upravljavec teh podatkov ste vi, mi smo vaš obdelovalec; za obvestilo o zasebnosti in morebitno privolitev za piškotke na svoji strani poskrbite sami, osnovno predlogo pa vam pripravimo. Podrobnosti ureja Pogodba o obdelavi osebnih podatkov.

Prenosi v tretje države: nekateri od navedenih ponudnikov (Google, Microsoft, Meta, Anthropic, ElevenLabs, Slack/Salesforce, Stripe, Cloudflare, Zoho) lahko osebne podatke obdelujejo tudi zunaj EU, praviloma v ZDA. Tak prenos je zavarovan z ustreznimi zaščitnimi ukrepi — standardnimi pogodbenimi klavzulami EU (SCC) in okvirom EU–ZDA za zasebnost podatkov (Data Privacy Framework).

Vaših podatkov ne prodajamo, oddajamo ali delimo s tretjimi osebami za namene trženja.

6. Podatki vaših strank — kdaj smo obdelovalec

Ta politika opisuje, kako ravnamo s podatki, katerih upravljavec smo mi — torej z vašim uporabniškim računom, plačili, tehničnimi zapisi in analitiko.

Ko pa v aplikacijo vnesete ali uvozite osebne podatke svojih strank, zaposlenih ali drugih posameznikov, je razmerje obrnjeno: upravljavec ste vi, mi pa smo vaš obdelovalec. Te podatke obdelujemo izključno po vaših navodilih in samo zato, da storitev deluje — nikoli za lastne namene, nikoli za trženje in nikoli za učenje modelov. Vaše obveznosti kot upravljavca (npr. obveščanje vaših strank in pravna podlaga za obdelavo) ostanejo vaše. To razmerje v celoti ureja Pogodba o obdelavi osebnih podatkov (28. člen GDPR), ki je sestavni del splošnih pogojev.

7. Varstvo podatkov

Uporabljamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših podatkov. To vključuje šifrirano povezavo (HTTPS/TLS), šifrirano hrambo občutljivih podatkov, redne varnostne posodobitve in strogo omejen dostop do podatkov.

Obveščanje o kršitvah varnosti. Če pride do kršitve varstva osebnih podatkov, jo prijavimo Informacijskemu pooblaščencu v 72 urah od seznanitve, kadar to zahteva 33. člen GDPR. Kadar kršitev povzroči veliko tveganje za vaše pravice in svoboščine, o njej brez odlašanja obvestimo tudi vas (34. člen GDPR). Če se kršitev nanaša na podatke, pri katerih ste upravljavec vi (6. razdelek), vas o njej obvestimo brez odlašanja in najpozneje v 48 urah od seznanitve, skupaj s podatki, ki jih potrebujete za lastno prijavo.

8. Hramba podatkov

Vaše podatke hranimo, dokler imate aktiven uporabniški račun. Ob zahtevi za izbris računa (Nastavitve → Izbris računa) začne teči 15-dnevno obdobje za premislek, med katerim lahko izbris kadar koli prekličete; po njegovem poteku se vaš račun in vsi podatki v aplikaciji trajno izbrišejo (praviloma najpozneje naslednji dan). Ker morate kot izdajatelj računov izdane račune po davčni zakonodaji hraniti še 10 let, priporočamo, da dokumente pred izbrisom izvozite. Po izbrisu hranimo samo:

9. Vaše pravice

V skladu z GDPR imate pravico do:

Za uveljavljanje pravic pišite na [email protected]. Prav tako imate pravico vložiti pritožbo pri Informacijskem pooblaščencu RS (ip-rs.si). Pri obdelavi vaših podatkov ne izvajamo avtomatiziranega sprejemanja odločitev ali profiliranja s pravnimi učinki.

10. Piškotki

Na spletni strani uporabljamo:

Za vsako od obeh kategorij se odločite ločeno. Ob prvem obisku vam prikažemo obvestilo, kjer lahko analitične in oglaševalske piškotke sprejmete ali zavrnete vsakega posebej. Zavrnitev je enako enostavna kot sprejem in nima nobenih posledic za delovanje strani.

Preklic privolitve. Dano privolitev lahko kadar koli spremenite ali v celoti prekličete prek povezave Nastavitve piškotkov v nogi spletne strani — preklic je enako enostaven kot dajanje privolitve (člen 7(3) GDPR) in velja za naprej. Podroben seznam posameznih piškotkov, njihovih kategorij in trajanja je v 17. členu splošnih pogojev. Piškotke lahko poleg tega upravljate tudi v nastavitvah svojega brskalnika.

11. Spremembe politike

To politiko zasebnosti lahko občasno posodobimo. O bistvenih spremembah vas bomo obvestili prek e-pošte ali obvestila v aplikaciji. Priporočamo, da politiko občasno preverite.

Zadnja posodobitev: 20.08.2026